随笔记录centons下WireGuard安装以及注意事项（内网穿透）

环境准备以及安装
$ yum update -y
$ reboot # unless there were no updates
$ sudo curl -Lo /etc/yum.repos.d/wireguard.repo https://copr.fedorainfracloud.org/coprs/jdoss/wireguard/repo/epel-7/jdoss-wireguard-epel-7.repo
$ sudo yum -y install epel-release
$ sudo yum -y install wireguard-dkms wireguard-tools
配置
cd /etc/wireguard（没有就mkdir一个）
生成密钥对
wg genkey | tee sprivatekey | wg pubkey > spublickey（服务端）
wg genkey | tee cprivatekey | wg pubkey > cpublickey （客户端）
打开防火墙转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
echo “net.ipv4.ip_forward = 1” >> /etc/sysctl.conf
sysctl -p
防火墙放行
网上很多是基于iptables做的nat转发，其实firewalld的nat也不验，eth0是服务器上网的网卡名，您的名字可能不一样；还有udp端口，省事可以开0-65535全部端口。
systemctl start firewalld
firewall-cmd --zone=public --add-interface=eth0
firewall-cmd --permanent --add-masquerade -